Évaluer :
Audit de vulnérabilités
de cybersécurité
"Pourquoi cibleraient-ils MON entreprise ?
En 2022, TELUS Affaires a publié les résultats d’une enquête menée auprès de plus de 450 petites entreprises canadiennes. Les résultats ne sont pas encourageants :
- 83 % des répondants ont détecté des tentatives d’attaques par rançongiciel
- 67% des répondants ont fait face à un incident de rançongiciel
- 44% des répondants ont payé la rançon
- 63 % des victimes ont subi une attaque par extorsion multiple
- Rançon moyenne payée : $140K
- 24 % des répondants ont eu besoin de plusieurs semaines ou mois pour se rétablir de leur dernier incident de rançongiciel
Plus d'informations ci-dessous
Découvrez comment une évaluation de la cybersécurité peut faire la lumière sur votre niveau de risque.
Notez que je ne suis en aucun cas affilié à TELUS ; j’ai simplement trouvé leur rapport très bien fait et pertinent.
C'est par une évaluation de la vulnérabilité que tout commence !
La plupart des entrepreneurs sous-estiment le risque de cyberattaque pour leur entreprise.
- « Pourquoi quelqu’un me ciblerait-il ? »
- « Nous avons un bon pare-feu. »
- « J’ai expliqué à mes employés de ne pas cliquer sur les pièces jointes ou les liens dans les e-mails. »
- « J’ai de bonnes sauvegardes. »
Jusqu’à ce qu’ils le sont, et ils doivent s’attendre à une à deux semaines de temps d’arrêt pour récupérer (le temps d’arrêt moyen est de 16,2 jours pour remettre tous les systèmes en état et les nettoyer).
Ils peuvent alors envisager de payer de fortes rançons pour récupérer leurs données (les sauvegardes ne vous couvriront pas – les attaquants menacent désormais de publier vos données sur le dark web si vous ne payez pas, vous exposant à toutes sortes de problèmes de confidentialité).
La réputation de l’entreprise en prend également un coup : les clients, les employés et les fournisseurs peuvent perdre confiance dans votre capacité à protéger leurs données.
On estime que 60 % des petites entreprises finissent par fermer leurs portes après une cyberattaque, faute de pouvoir s’en remettre.
Pourquoi attendre d’être une victime ?
Une évaluation de la vulnérabilité vous permettra de faire la lumière sur la situation et de savoir où vous êtes exposé. Je vais évaluer l’état de vos ordinateurs, de votre réseau, de vos serveurs.
Je vous ferai un rapport – en français simple ! – sur ce que vous devez corriger. Vous pouvez ensuite remettre ce rapport à votre service informatique, à votre fournisseur de services informatiques ou faire appel à mes services pour vous aider à remédier à la situation.
Soyons clairs : vous ne pouvez jamais être sûr à 100 % ! Il y aura toujours des pirates qui essaieront de vous atteindre, mais si vous leur rendez la tâche difficile, leurs tentatives auront toutes les chances d’échouer.
OU